防火墻技術(shù)應(yīng)用培訓(xùn)版本(編輯修改稿)
2025-03-20 21:10 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 5. 前后報(bào)文有聯(lián)系 Firewall 防火墻基本概念 防火墻分類 防火墻發(fā)展趨勢(shì) 防火墻技術(shù)的基本原理 防火墻功能 防火墻性能 防火墻部署 防火墻可靠性 防火墻典型應(yīng)用 Host C Host D 基本的訪問控制技術(shù) Access list to Access nat to any pass Access to block Access default pass 1010010101 規(guī)則匹配成功 ? 基于源 IP地址 ? 基于目的 IP地址 ? 基于源端口 ? 基于目的端口 ? 基于時(shí)間 ?基于用戶 ? 基于流量 ? 基于文件 ? 基于網(wǎng)址 ? 基于 MAC地址 Clint 響應(yīng)請(qǐng)求 發(fā)送請(qǐng)求 通信日志 通信日志 通信信息 日志分析記錄 防火墻雙機(jī)熱備 內(nèi)部網(wǎng) 外網(wǎng)或者不信任域 Eth 0 Eth 0 Eth1 Eth1 Eth2 Eth2 心跳線 Active Firewall Standby Firewall 檢測(cè) Active Firewall的狀態(tài) 發(fā)現(xiàn)出故障，立即接管其工作 正常情況下由主防火墻工作 主防火墻出故障以后，接管它的工作 Switch Switch 通過 STP協(xié)議可以交換兩臺(tái)防火墻的狀態(tài)信息 當(dāng)一臺(tái)防火墻故障時(shí)，這臺(tái)防火墻的連接不需要重新建立就可以透明的遷移到另一臺(tái)防火墻上，用戶不會(huì)察覺到 雙地址路由功能 中國(guó)教育網(wǎng) Inter Host A： Host B： Host C： 內(nèi)網(wǎng) 根據(jù)源、目地址來(lái)進(jìn)行路由 主機(jī) B直接連接 Inter 主機(jī) A通過 教育網(wǎng) 上 Inter Inter Host A Host B Host C Host D 005004BB71A6 005004BB71BC BIND To 005004BB71A6 BIND To 005004BB71BC IP與 MAC地址綁定后，不允許Host B假冒 Host A的 IP地址上網(wǎng) 防火墻允許 Host A上網(wǎng) 跨路由器 IP與 MAC（用戶）的綁定 對(duì) DHCP應(yīng)用環(huán)境的支持 Inter DHCP服務(wù)器 Host A Host B Host C Host D Host E Host F 沒有固定 IP地址 只允許 Host B上網(wǎng) 設(shè)定 Host B的 MAC地址 設(shè)定 Host B的 IP地址為空 根據(jù) Host B的 MAC地址進(jìn)行訪問控制 Inter ? 公開服務(wù)器可以使用私有地址 ? 隱藏內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu) WWW FTP MAIL DNS MAP ： 80 TO ： 80 MAP ： 21
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1